Khuyến nghị các website

Qua ví dụ lỗi của Joomla vừa rồi, tôi thấy các website nên thực hiện một số biện pháp sau:

- Nên để nick Yahoo liên lạc dạng như sau:

Hỗ trợ trực tuyến
YM!: haian82

để nếu trang  của bạn có lỗi thì những người có thiện chí có thể báo ngay cho bạn nếu bạn online.

- Có thêm điện thoại của người hỗ trợ kỹ thuật trực tiếp của trang web, chứ không nên để điện thoại của một phòng ban nào đó, chúng tôi không muốn gọi vì nhiều khi gọi người ở đó không biết gì cả. Không thể giải thích cho họ hiểu

Còn hình thức email thì rất nhiều trang web có email để đấy nhưng gửi chả có ai đọc, có email gửi tới thì bị trả lại vì địa chỉ không tồn tại (bó tay.com).

Có phải là chơi đểu

Đây không phải là  chơi đểu đâu.

Nếu bạn dùng google, bạn có thể search ra rất nhiều trang web dùng Joomla. áp dụng cách khai thác lỗi như đưa ra là vào được thôi. Điều này thì rất nhiều người biết.
Tôi cũng đã liên lạc với một số trang rồi. Có trang thông báo hẳn lên trang chủ mà có thấy ai fix gì đâu. Để rồi bị hacker mũ đen phá, có cả hacker iran, thổ nhĩ kỳ, .....

Lỗi rất nghiêm trọng của Joomla 1.5.x và DotNetNuke

(Nguồn:Phạm Đức Hải) Hiện nay trên Joomla 1.5x và Dotnetnuke 4.8.3 xuất hiện lỗi nghiêm trọng đề nghị người dùng 2 sãn phẩm này cần chú ý là theo kịp thời update lên phiên bản mới! đây là 2 mã nguồn thông dụng ảnh hưởng lớn đến nhiều website Việt Nam!
Lôi này việc khai thác cực kỳ đơn giản mà lại có được quyền admin nên cực kỳ nguy hiểm.

Đặc biệt lỗi của dotnetnuke là lỗi tôi đã cảnh báo rất lâu rồi :
Lỗi upload file qua các editor

Chi tiết thông báo và cách khai thác lỗi của Joomla:
http://milw0rm.com/exploits/6234
http://www.dotnetnuke.com/News/SecurityPolicy/SecurityBulletinno17/tabid/1162/Default.aspx
Tham khảo thêm : http://vietnamsecurity.googlepages.com/

(chuẩn bị đi ngủ )

Cập nhật nội dung hackerbinhphuoc đã đăng :

Fix bug:
- Nâng cấp phiên bản Joomla! mới nhất (1.5.6 hoặc mới hơn), hoặc sửa lỗi trong file /components/com_user/models/reset.php với đoạn mã sau:
Sau global $mainframe; trên dòng 113 của file reset.php, thêm:

if(strlen($token) != 32) {

{

$this->setError(JText::_('INVALID_TOKEN'));

return false;

}
Hoặc cách khác :

1/mở file components/com_user/controller.php.
2/ nhảy tới dòng 391.

Thay đoạn này:

if ($model->confirmReset($token) === false)
{
....
}

Thành đoạn này:

if ($model->confirmReset($token) === false || trim($token) == "")
.....
}

3/ Mở file components/com_user/model/reset.php
Nhảy tới dòng 114
Thêm đoạn này vào:

if(trim($token) == ""){
return false;
}

(copy từ blog của navaro)


(được thông báo bởi hackerbinhphuoc, haian82, kikicoco) email:vietnamsecurity@gmail.com

Sau khi có thông tin về việc joomla bị lỗi hàng loạt các site vn đã bị tấn công và check, có khả năng nhiềi site đã bị cài shell và hàng loạt các site khác cùng server bị tấn công local, mong các admin chú ý!

VNCERT cũng đã có ra cảnh báo về việc này

http://vncert.gov.vn/canhbao/cbkt/CBKT08-001.htm

Một số trường đại học được kiểm tra và report bởi Xcross87


http://i177.photobucket.com/albums/w233/pete87_photo/taybacuniversity_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/ussh_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/scp_tut_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/ftu_edu_vn.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/thuongmai.jpg

http://i177.photobucket.com/albums/w233/pete87_photo/cucthuy.jpg
http://i177.photobucket.com/albums/w233/pete87_photo/thptnan_com.jpg

tin mới nhận là một số trang web có nội dung ko tốt về Việt Nam cũng bị tấn công và drop data!

http://www.lmdcvn.net/

http://vunglen.org

(tiếp tục theo dõi tình hình)

Chi tiết cách khai thác DotNetNuke và cách khắc phục chúng tôi sẽ thông báo trong thời gian sớm nhất.

Audi R8

Cảnh báo lỗi bảo mật Joomla!

HIện tại joomla 1.5.x đã có lỗi bảo mật cho phép hacker đổi mật khẩu của admin để login vào quản trị hệ thống.

Cần vào trang http://joomla.org  để tải các file fix lỗi cho web của bạn

Hic, mình bị coi là tiếp tay cho hacker roài, chán quá.

Chỉ tại bác google thôi. Google bác một phát là cả cả loạt trang joomla bị lỗi, em đưa có mấy trang lên mà bị chửi quá.

Xin được xóa list này. Hic, mà bác google cũng cache của em rồi.

Lịch phát sóng Olympic 2008

VTV:

VTV 2 và VTV 3 thay phiên nhau truyền hình trực tiếp diễn biến tất cả các môn thi đấu tại Olympic 2008 từ 8 giờ đến 22 giờ 30 mỗi ngày.

Một số chương trình đáng chú ý: Lễ khai mạc (19h – 22h35, ngày 8-8, VTV2); tứ kết bóng đá nữ (17h - 20h, ngày 15-8, VTV2); tứ kết bóng đá nam (17h - 20h, ngày 16-8, VTV2); bán kết bóng đá nữ (17h - 20h, ngày 18-8, VTV2); bán kết bóng đá nam (17h - 20h, ngày 19-8, VTV2); chung kết bóng đá nữ (20h – 22h30, ngày 21-8, VTV2); tranh HCĐ bóng đá nam (18h – 21h00, ngày 22-8, VTV2); chung kết bóng đá nam (11h – 14h00, ngày 23-8, VTV2); lễ bế mạc (19h – 21h00, ngày 24-8, VTV 3)...

VTC:

VTC1, VTC2 và VTC3 thay nhau “làm nhiệm vụ” Olympic:  * Lễ khai mạc và bế mạc phát trên kênh VTC9.

* Chương trình Toàn cảnh Olympic (Bình luận chuyên sâu) bắt đầu lúc 22h-23h hàng ngày trên VTC9.

* Các trận đấu bóng đá và bóng chuyền hấp dẫn sẽ ưu tiên phát trên VTC1 vào khung 16h-18h.

* VTC9 ưu tiên các môn cơ bản như bóng đá, bóng chuyền, điền kinh, bơi lội, quyền Anh.

* Các bản tin thể thao 24h vẫn phát sóng bình thường lúc 19h40 trên VTC1.

(Lịch phát sóng sẽ còn được điều chỉnh linh hoạt về sau).

Theo: thanhnien.com.vn

Đố vui: tìm táo

• Có 10 giỏ táo nè


• Mỗi giỏ có khoảng từ 10 đến 20 quả táo không bằng nhau


• 9 giỏ đựng táo có trọng lương mỗi quả 400gr


• 1 giỏ đựng táo có trọng lượng mỗi quả 500gr


• Tất cả các quả táo trông đều giống nhau


• Bạn được phép dùng một cái cân và một cái giỏ trống


• Chỉ được dùng 1 lần cân hãy chỉ ra giỏ đựng táo có quả nặng 500gr